จะทราบได้อย่างไรว่ารหัสผ่านของคุณถูกขโมย

การรั่วไหลของข้อมูลขนาดใหญ่เกิดขึ้นด้วยความถี่ที่ไม่สบายใจ ไม่เคยมีความจำเป็นในการรักษาความปลอดภัยบัญชีออนไลน์ของคุณด้วยตัวจัดการรหัสผ่านและการตรวจสอบสิทธิ์แบบสองปัจจัยหากมี

แต่ถ้าบริการที่คุณใช้ถูกแฮ็ก เครื่องมือต่อไปนี้สามารถช่วยคุณพิจารณาว่าบัญชี ของคุณ ถูกละเมิดหรือไม่

HaveIBeenPwned

HaveIBeenPwned.com เป็นแหล่งเก็บข้อมูลออนไลน์ของที่อยู่อีเมลและรหัสผ่านที่รวบรวมจากการละเมิดข้อมูลที่เปิดเผยต่อสาธารณะ ป้อนที่อยู่อีเมลของคุณและเว็บไซต์จะแจ้งให้คุณทราบหากที่อยู่อีเมลนั้นปรากฏในช่องโหว่ข้อมูลและหากเป็นเช่นนั้นไซต์ใดบ้าง

เว็บไซต์นี้ยังมีเครื่องมือในการตรวจสอบว่ารหัสผ่านของคุณเป็นส่วนหนึ่งของการละเมิดข้อมูลใด ๆ อย่างไรก็ตาม จะไม่ บอกคุณว่ามีการค้นพบรหัสผ่านในไซต์ใดเนื่องจากจะทำให้ผู้ใช้สามารถรวมชื่อผู้ใช้และรหัสผ่านที่ยังไม่ได้เปลี่ยนได้

รายการเว็บไซต์ของ HIBP ที่บัญชีของคุณถูกละเมิดนั้นไม่ครอบคลุมโดยเฉพาะถ้าคุณใช้ชื่อผู้ใช้และคำสั่งผสมรหัสผ่านบนเว็บไซต์หลายแห่งอีกครั้ง ตัวอย่างเช่นหากข้อมูลการเข้าสู่ระบบของคุณสำหรับ Dropbox ถูกละเมิดในการแฮ็กของ บริษัท ในปี 2559 ผู้โจมตีสามารถลองใช้ไซต์อื่น ๆ โดยหวังว่าคุณจะใช้ชื่อผู้ใช้และรหัสผ่านของคุณซ้ำ



การตรวจสอบรหัสผ่าน Chrome Extension

หากคุณใช้เว็บเบราว์เซอร์ Chrome ส่วนขยายการตรวจสอบรหัสผ่านของ Google จะตรวจสอบรหัสผ่านของคุณจากการละเมิดข้อมูลที่ทราบเมื่อคุณลงชื่อเข้าใช้เว็บไซต์ สิ่งนี้จะไม่ให้รหัสผ่านแก่คุณกับ Google แต่สามารถให้คุณรู้ล่วงหน้าเมื่อคุณใช้รหัสผ่านเก่าที่อาจต้องเปลี่ยน



ผู้จัดการรหัสผ่าน

ผู้จัดการรหัสผ่านจำนวนมากรวมถึง Editors 'Choice Keeper และ Dashlane ของเราเสนอบริการที่จะเปรียบเทียบที่อยู่อีเมลและรหัสผ่านกับการละเมิดข้อมูลที่ทราบ ผู้จัดการรหัสผ่านไปอีกขั้นหนึ่งแจ้งให้คุณทราบว่ารหัสผ่านของคุณปรากฏในการละเมิดข้อมูลและในบางกรณีมีวิธีการอัปเดตหรือเปลี่ยนรหัสผ่านเพื่อรักษาบัญชีของคุณให้ปลอดภัย ข้อมูลเฉพาะเกี่ยวกับการทำงานของคุณสมบัติจะแตกต่างกันไปจากบริการหนึ่งไปอีกบริการหนึ่ง แต่หากคุณใช้บริการ (และคุณควร) ให้ลองใช้งาน



ประวัติเข้าสู่ระบบ

หากคุณต้องการตรวจสอบว่ามีใครบางคนเข้าถึงบัญชีของคุณ จริงหรือ ไม่บริการจำนวนมากเสนอคุณสมบัติประวัติการเข้าสู่ระบบ เว็บไซต์เช่น Google และ Facebook ช่วยให้คุณเห็นรายการการเข้าสู่ระบบทุกครั้งหรือพยายามลงชื่อเข้าใช้บัญชีของคุณและที่มาของมัน หากคุณคิดว่าบัญชีของคุณอาจมีการเข้าถึงโดยบุคคลอื่นที่ไม่ใช่คุณให้ตรวจสอบ หากคุณพบกิจกรรมแปลก ๆ ให้ออกจากเซสชันเหล่านั้นและเปลี่ยนรหัสผ่านของคุณ และเปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยซึ่งจะช่วยลดโอกาสที่บางคนจะเข้าถึงบัญชีของคุณแม้ว่าพวกเขาจะมีรหัสผ่านของคุณก็ตาม



สำนักหักบัญชีสิทธิส่วนบุคคล

เครื่องมือส่วนใหญ่เช่น HaveIBeenPwned ตรวจสอบที่อยู่อีเมลและรหัสผ่านของคุณกับรายการบัญชีที่ละเมิด อย่างไรก็ตามคุณสามารถตรวจสอบข้อมูลที่ละเมิดตัวเองด้วยเครื่องมือออนไลน์นี้จากสำนักหักบัญชีสิทธิ์ส่วนบุคคล ค้นหา บริษัท ที่เฉพาะเจาะจงเพื่อดูว่าพวกเขาถูกละเมิดหรือสมัครรับฟีดช่องโหว่เพื่อดูว่ามี บริษัท ใหม่เกิดขึ้นเมื่อใด หากคุณพบเห็นพฤติกรรมแปลก ๆ ในบัญชีคุณจะไม่สามารถตรวจสอบได้ว่า บริษัท ดังกล่าวถูกละเมิดเมื่อเร็ว ๆ นี้ (และที่สำคัญกว่านั้นคือถ้าคุณได้อัปเดตบัญชีของคุณตั้งแต่นั้นมา)



จะทำอย่างไรเมื่อคุณถูกแฮ็ก

หากคุณถูกแฮ็กจริงนี่คือสิ่งที่ต้องทำต่อไป

• รหัสผ่านของคุณถูกขโมยอย่างไร